CVE-2018-6242
高已发布
某些2016年之前发布的NVIDIA Tegra移动处理器在BootROM恢复模式（RCM）中存在缓冲区溢出漏洞。能够物理访问设备USB接口并强制设备重启进入RCM的攻击者可利用该漏洞执行未经验证的代码。
- 已发布
- 2018年5月1日
- 已更新
- 2024年9月16日
- 分配 CNA
- nvidia
- 观察到的证据
- 2026年8月8日
初级CVSS
7.2/ 10高
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:C2.3%
低 · 未来 30 天
- 百分位
- 82.1%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
某些2016年之前发布的NVIDIA Tegra移动处理器在BootROM恢复模式（RCM）中存在缓冲区溢出漏洞。能够物理访问设备USB接口并强制设备重启进入RCM的攻击者可利用该漏洞执行未经验证的代码。
来源
7- fusee-toy漏洞利用
CVE-2018-6242 的实现（又名 Fusée Gelée，又名 shofel2）
- fusee-gelee漏洞利用
针对任天堂 Switch 的 Fusee Gelee 漏洞利用（CVE-2018-6242）实现，以及一个自定义载荷。
- fusee-gelee漏洞利用
针对 Tegra 处理器的 Fusée Gelée 漏洞利用（CVE-2018-6242）的 Rust 实现。
- NXLoader漏洞利用
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。